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5 

DatenQbertragungsstrecke mit Einrichtung zur Prufung der Da- 
ten integritat 

10 Die Erfindung betrifft eine DatenQbertragungsstrecke mit einer Ein- 
richtung zur Prufung der Datenintegritat von der Senderseite zur 
Empfangerseite der DatenQbertragungsstrecke Qbertragenen Daten, 
insbesondere in einem Kraftfahrzeug, und ein Verfahren zur Prufung 
der Datenintegritat gemaB dem Oberbegriff des Anspruchs 6. 

15 

Stand der Technik 

Datenubertragungsstrecken der gattungsgemaBen Art sind bekannt. 
Diese dienen dazu festzustellen, ob von einem Sender versandte 

20 Daten einen Empfanger in unveranderter Form erreicht haben. Dazu 
sind beispielsweise Prufsummenverfahren bekannt, bei denen auf 
der Senderseite zu den zu Obermittelnden Daten eine PrQfsumme 
ermittelt und an die zu Qbermittelnden Daten angehangt wird. Auf der 
Empfangerseite wird dann erneut die PrQfsumme der ubermittelten 

25 Daten bestimmt und mit der angehangten Obermittelten Prufsumme 
verglichen. 1st diese PrQfung positiv, das heillt \wird eine korrekte 0- 
bertragung der Daten vom Sender zum Empfanger festgestellt, so ist 
die Integritat der Daten gewahrieistet, und die Daten konnen auf der 
Empfangerseite weiter verarbeitet werden. Fiihrt die OberprQfung zu 

30 einem negativen Ergebnis, das heiRt es wurde ein Veranderung der 
Daten auf der Sender-Empfanger-Strecke festgestellt, so wird eine 
Prozedur zur Behebung des Ubermittlungsfehlers eingeleitet. 
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Insbesondere bei sicherheitsrelevanten und zeitkritischen Anwen- 
dungen, zum Beispiel bei der Ansteuerung der Bremsanlage eines 
Kraftfahrzeugs, muss die PrQfung der Datenintegritat hohen Anforde- 
rungen gerecht werden. Eine Bremsanforderung kann heute neben 
5 der manuellen Anforderung durch den Benutzer des Kraftfahrzeugs 
auch von Sicherheitsfunktionen, wie einem Antibtockiersystem, ei- 
nem elektronischen Stabilitatsprogramm oder einem Bremsassisten- 
ten, oder von Komfortfunktionen, wie einer adaptiven Geschwindig- 
keitsregelung, ausgelost werden. Dabei werden die Signale teilweise 
10 vom Fahrzeugkommunikationsbordnetz CAN (Controller Area Net- 
work) Qbertragen, wobei an das CAN auch weitere Steuergerate, 
zum Beispiel fur das Armaturenbrett, den Motor oder ein Diagnose- 
system, angeschlossen sein konnen. Da ein unberechtigtes Auslo- 
sen einer Bremsanlage, insbesondere die Durchfuhrung einer auto- 
15 matisierten Vollbremsung, eine grofie Gefahr fur den Kraftfahrzeug- 
benutzer und andere Verkehrsteilnehmer darstellt, darf eine Bremse 
nur dann auslosen, wenn das Steuergerat des Bremssystems tat- 
sachlich eine Bremsanforderung erzeugt hat. Unberechtigte Brems- 
anforderungen konnen zum Beispiel durch Fehler in an das CAN an- 
20 geschlossenen Steuergeraten oder durch Stfirungen innerhalb des 
CAN hervorgerufen werden. Dabei kommt erschwerend hinzu, dass 
derartige Anwendungen zeitkritisch sind, das heilit, dass die Zeit 
zwischen der Bremsanforderung seitens des Steuergerats des 
"Bremssystems und der erforderlichen BremsauslSsung so gering ist, 
25 dass keine Zeit verbleibt, urn die Gultigkeit der Bremsanforderung - 
sei es durch das Steuergerat, sei es durch die Bremse selber- zu 
verifizieren. Oft ist es dabei zeitlich lediglich moglich ein einziges 
Signal zur Auslosung zu Qbertragen. Es verbleibt keine Zeit ein feh- 
lerhaftes Signal durch ein weiteres Signal zu korrigieren oder ein wei- 
30 teres Signal zur Oberprufung abzuwarten. Daher kommt einem einzi- 
gen Signal eine gro&e Bedeutung mit einem gewissermaBen irrever- 
siblen Charakter zu. 



Vorteile der Erfindung 
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Die erfindungsgemaRe DatenQbertragungsstrecke mit den im An- 
spruch 1 genannten Merkmalen bietet demgegenQber den Vorteil, 
dass eine sichere Feststellung der Datenintegritat auch in zeitkriti- 
5 schen Anwendungen realisiert wird. Die DatenQbertragungsstrecke 
ist dabei gekennzeichnet durch 

- eine erste, senderseitige und eine zweite, empfangerseitige Da- 
tenveranderungseinrichtung, die jeweils eine gleiche, die Veran- 
derung von Eingabedaten in Ausgabedaten bewirkende Gbertra- 

10 gungsfunktion haben und an die DatenQbertragungsstrecke an- 
geschlossen sind, 

- einen empfangerseitigen, die von der ersten Datenveranderungs- 
einrichtung uber die DatenQbertragungsstrecke und der zweiten 
Datenveranderungseinrichtung zugeleiteten Ausgabedaten ver- 

15 gleichenden, bei Gleichheit der Ausgabedaten eine Freigabeein- 
richtung aktivierenden Vergleicher, der mit der DatenQbertra- 
gungsstrecke und der zweiten Datenveranderungseinrichtung 
verbunden ist, 

- die Obermittlung von senderseitig erzeugten Eingabedaten an die 
20 erste Datenveranderungseinrichtung und von gleichen Eingabe- 
daten uber die DatenQbertragungsstrecke an die zweite Daten- 
veranderungseinrichtung. 

FQr eine derartige DatenQbertragungsstrecke ergibt sich folgende 
Funktionsweise. Zunachst werden auf der Senderseite der Daten- 
25 Qbertragungsstrecke Eingabedaten erzeugt, mittels derer ein Ereig- 
nis auf der Empfangerseite bewirkt werden soil. Bei der DatenQber- 
tragungsstrecke kann es sich sowohl um eine kabelgebundene (zum 
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Beispiel elektrisch oder optisch) als auch urn eine kabellose (zum 
Beispiel Funk- oder Infrarotubertragung) Verbindungsstrecke han- 
deln. Zunachst werden Eingabedaten an die erste Datenverande- 
rungseinrichtung und zusatzlich Qber die DatenUbertragungsstrecke 

5 an die zweite Datenveranderungseinrichtung Qbermittelt. Dabei sind 
die Eingabedaten, die an die erste und an die zweite Datenverande- 
rungseinrichtung Qbermittelt werden, gleich beziehungsweise iden- 
tisch. Dies lasst sich zum Beispiel dadurch bewirken, dass zwei glei- 
che Eingabedatensignale erzeugt und an die erste beziehungsweise 

10 zweite Datenveranderungseinrichtung geleitet werden oder auch in- 
dem das Signal der Eingabedaten nach seiner Erzeugung in zwei 
gleiche, aber getrennte Eingabedatensignale aufgesplittet wird. 

Die Datenveranderungseinrichtungen sind zum Beispiel als Logik- 
schaltung, programmierbarer elektronischer Baustein oder Prozessor 
15 ausgefuhrt und besitzen die gleiche Obertragungsfunktion. FQr die 
gleiche Obertragungsfunktion ist es maBgeblich, dass wenn uberein- 
stimmende Eingabedaten an die Datenveranderungseinrichtungen 
geliefert werden, auch Qbereinstimmende Ausgabedaten erzeugt 
werden. Nicht erforderlich ist es hingegen, dass die Ausgabedaten 
20 mittels identischer Einzelschritte erzeugt werden. (So ist es zum Bei- 
spiel moglich, die Obertragungsfunktion „Verdopplung von x" sowohl 
als n Multiplikation von 2-x" als auch als n Addition x+x" zu realisie- 
ren B .) Die von den Datenveranderungseinrichtungen erzeugten Aus- 
gabedaten werden dem empfangerseitigen Vergleicher zugeleitet, 
25 wobei die senderseitig erzeugten Ausgabedaten Qber die Datenuber- 
tragungsstrecke an die Empfangerseite Qbermittelt werden. Der 
Vergleicher pruft die senderseitig und empfangerseitig erzeugten 
Ausgabedaten auf Gleichheit. Wird ein Unterschied festgestellt, wer- 
den die Ausgabedaten verworfen und nicht weiter verwendet. Be- 



steht Gleichheit der Ausgabedaten, aktiviert der Vergleicher die Frei- 
gabeeinrichtung, die die senderseitigen oder empfangerseitigen 
Ausgabedaten zur Weiterverarbeitung freigibt. (Aufgrund der Gleich- 
heit von senderseitigen oder empfangerseitigen Ausgabedaten fQhrt 
5 die weitere Verwendung von senderseitigen oder empfangerseitigen 
Ausgabedaten stets zum selben Ergebnis.) 

Die beschriebene DatenQbertragungsstrecke bringt eine grofce Si- 
cherheit bei der Feststellung der Datenintegritat, da zwei verschiede- 
ne, aber definiert zugehorige Datensatze ubertragen werden. Auf 

1 0 diese Weise lassen sich sowohl zufallige Fehier in der Datenintegritat 
feststellen als auch systematische Fehier, da durch die Wahl der 0- 
bertragungsfunktion, zum Beispiel einer eineindeutigen Funktion mit 
einer grolien Anzahl moglicher Ein- und Ausgabedaten, verhindert 
werden kann, dass entlang der Obertragungsstrecke veranderte Ein- 

15 und Ausgabedaten am Vergleicher wieder zu Qbereinstimmenden 
Ausgabedaten fuhren. Die beschriebene DatenQbertragungsstrecke 
weist zudem einen Geschwindigkeitsvorteil auf, da die Datenveran- 
derungseinrichtungen unabhangig voneinander arbeiten und damit 
die Zeitfenster, in denen die Datenveranderungseinrichtungen die 

20 Ausgabedaten erzeugen, Qberiappen oder sogar zeitgleich liegen 
konnen. 

Eine besonders vorteilhafte Ausgestaltung ergibt sich, wenn die Ein- 
gabedaten im Wesentlichen zeitgleich in Richtung der ersten und der 
zweiten Datenveranderungseinrichtung abgeschickt werden. Da die 
25 Durchlaufreihenfolgen „erste Datenveranderungseinrichtung, Daten- 
Qbertragungsstrecke, Eingang des Vergleichers" und DatenQbertra- 
gungsstrecke, zweite Datenveranderungseinrichtung, Eingang des 
Vergleichers" ungefahr die gleiche Zeit benotigen, bedeutet ein im 
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Wesentlichen zeitgleiches Absenden der Eingabedaten auch ein in 
etwa zeitgleiches Eintreffen der Ausgabedaten am Vergleicher. Da- 
mit treten am Vergleicher keine Wartezeiten auf, in denen der 
Vergleicher an einem seiner Eingange auf Ausgabedaten warten 
5 muss. Damit lasst sich die Zeit vom Erzeugen der Eingabedaten bis 
zur Feststellung der Datenintegritat minimieren. 

In einer weiteren Ausgestaltung der Erfindung weist die Datenuber- 
tragungsstrecke mindestens einen Kommunikationskanal, insbeson- 
dere einen CAN- (Controller Area Network-) Kommunikationskanal 
10 auf. Damit ist eine Moglichkeit aufgezeigt Herstellungskosten zu spa- 
ren, indem zur Realisierung der Datenubeftragungsstrecke Teile ei- 
nes bereits vorhandenen Netzwerks genutzt werden. 

Vorteilhafterweise werden die von der ersten Datenveranderungsein- 
richtung erzeugten Ausgabedaten und die der zweiten Datenveran- 
15 derungseinrichtung zugefuhrten Eingabedaten durch einen gemein- 
samen Kommunikationskanal der Datenubertragungsstrecke Qber- 
tragen. 

Ein weiterer Vorteil ergibt sich, wenn die Freigabeeinrichtung die Be- 
titigung eines Aktuators, insbesondere einer Bremse, freigibt. Damit 
20 wird sichergestellt, dass ein Aktuator nicht aufgrund von fehlerhaft 
ubermittelten Oder nicht fur den Aktuator bestimmten Daten ausge- 
lost wird. So kann eine gefahrliche Fehlausldsung der Bremse eines 
Kraftfahrzeugs, insbesondere die falschliche Auslosung einer Voll- 
bremsung, vermieden werden. 

25 Femer betrifft die Erfindung ein Verfahren zur Prufung der Datenin- 
tegritat von von der Senderseite zur Empfangerseite einer Daten- 



Qbertragungsstrecke ubertragenen Daten, insbesondere in einem 
Kraftfahrzeug, wobei 

- Eingabedaten von einer ersten, eine Obertragungsfunktlon auf- 
weisenden Datenveranderungseinrichtung in erste Ausgabeda- 

5 ten verandert und uber die Datenubertragungsstrecke einem 

Vergleicher zugefQhrt werden, 

- gleiche Eingabedaten Qber die Datenubertragungsstrecke einer 
zweiten, dieselbe Obertragungsfunktion aufweisenden Daten- 
veranderungseinrichtung zugele'rtet, in zweite Ausgabedaten 

1 0 verandert und dem Vergleicher zugefQhrt werden und 

- der Vergleicher bei Gleichheit von ersten und zweiten Ausga- 
bedaten ein Aktivierungssignal ausgibt. 

Zeichnung 

Die Erfindung wird nachfolgend in einem AusfQhrungsbeispiel an- 
1 5 hand der zugehorigen Zeichnung naher erlautert. Dabei zeigt die 

Figur die prinzipielle Funktionsweise einer erfindungsgema- 

Ren Datenubertragungsstrecke mit einer Einrichtung 
zur Prufung der Datenintegritat. 

Beschreibung des AusfQhrungsbeispiels 

20 Die Figur zeigt eine Datenubertragungsstrecke 1 aufweisend einen 
Bereich auf der Senderseite 2, eine Datenubertragungsstrecke 3 und 
einen Bereich auf der Empfangerseite 4. Auf der Senderseite 2 be- 
finden eine Steuervorrichtung 12 sowie eine erste Datenverande- 
rungseinrichtung 5. Die Empfangerseite 4 weist eine zweite Daten- 



veranderungseinrichtung 6, einen Vergleicher 7, eine Freigabeein- 
richtung 8 und einen Aktuator 9 auf, der hier als Bremse 10 eines 
Kraftfahrzeugs ausgefQhrt ist. Die Datenubertragungsstrecke ist hier 
als Kommunikationskanal 1 1 eines CAN ausgefQhrt, auf dem Daten 
5 seriell ubertragen werden. Dabei wird durch eine Empfangerkodie- 
rung innerhalb der Daten sichergestellt, dass auch bei der Nutzung 
eines gemeinsamen Kommunikationskanals 11 beziehungsweise 
Kommunikationsnetzwerks, die Daten stets nur vom adressierten 
Zielempfanger angenommen werden. Die erste und die zweite Da- 
10 tenveranderungseinrichtung 5, 6 weisen dieselbe Obertragungsfunk- 
tion auf, mit der Eingabedaten in Ausgabedaten Qberfuhrt werden. 
Das heifct, werden die Datenveranderungseinrichtung 5, 6 mit uber- 
einstimmenden Eingabedaten beschickt, so generieren sie Qberein- 
stimmende Ausgabedaten. Fur die DatenQbertragungsstrecke 1 er- 
1 5 gibt sich folgende Funktionsweise: 

Die Steuervorrichtung 12 generiert aus Ursprungseingabedaten E, 
die von nicht naher dargestellten Sensoren stammen, anhand von 
Rechen- oder Programmvorschriften Eingangsdaten E1, E2. Die 
Eingabedaten E1 werden von der ersten Datenveranderungseinrich- 

20 ,tung 5 in Ausgabedaten A1 umgewandelt und uber den Einspeise- 
punkt 13, den Kommunikationskanal 11 und den Auskoppelpunkt 14 
einem ersten Eingang des Vergleichers 7 zugefuhrt. Die Eingabeda- 
ten E2 werden uber den Einspeisepunkt 13, den Kommunikationska- 
nal 11 und den Auskoppelpunkt 14 der zweiten Datenveranderungs- 

25 einrichtung 6 zugefQhrt, die Ausgabedaten A2 generiert und dem 
zweiten Eingang des Vergleichers 7 zufuhrt. Der Vergleicher 7 prOft 
nun die Ausgabedaten A1, A2 auf Gleichheit und leitet das Ergebnis 
der PrQfung uber die Leitung R an die Freigabeeinrichtung 8. Nur fur 
den Fall der Gleichheit der Ausgabedaten A1, A2 wird nun die Frei- 
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gabeeinrichtung 8 aktiviert und leitet die am Knoten 15 abgezweigten 
Ausgabedaten A1 an die Bremse 10 weiter. Durch die gestrichelte 
Linie vom Knoten 16 zur Freigabeeinrichtung 8 wird angezeigt, dass 
ebenso die Ausgabedaten A2 zur Weiterieitung verwendet werden 
5 konnen. Ebenso konnen bei Bedarf auch beide Ausgabedaten A1 , 
A2 der Freigabeeinrichtung 8 zugefuhrt werden, wobei dann eine 
Logik innerhalb der Freigabeeinrichtung 8 bestimmt, welche Daten 
an die Bremse 1 0 weitergeleitet werden. 

Zusammenfassend lasst sich festhalten, dass eine Signalweiterlei- 

10 tung an die Bremse 10 nur dann stattfindet, wenn die von der ersten 
Datenveranderungseinrichtung 5 erzeugten, und uber den Korrimuni- 
kationskanal 11 an den Vergleicher 7 geleiteten Ausgabedaten A1 
mit den Ausgabedaten A2 ubereinstimmen, die von der zweiten Da- 
tenveranderungseinrichtung 6 anhand der von dem Kommunikati- 

15 onskanal 11 ubertragenen Eingabedaten E2 erzeugt wurden. Findet 
entiang des Kommunikationskanals 1 1 eine Veranderung der Einga- 
bedaten E2 statt, so generiert die zweite Datenveranderungseinrich- 
tung 6 Ausgabedaten A2, die nicht mit den Ausgabedaten A1 uber- 
einstimmen, und daher wird die Freigabeeinrichtung 8 nicht aktiviert. 

20 -Ein gleiches Ergebnis ruft eine Anderung der Ausgabedaten A1 ent- 
iang des Kommunikationskanals 1 1 vor, weil auch dann die Ausga- 
bedaten A2 mit den veranderten Ausgabedaten A1 nicht Oberein- 
stimmen. Auch eine Veranderung der Eingabedaten E2 und der 
Ausgabedaten A1 wird erfasst, wenn die Clbertragungsfunktion der 

25 ersten und der zweiten Datenveranderungseinrichtung 5, 6 eine gro- 
Be Anzahl mogiicher Ein- und Ausgabedaten hat. Damit wird eine 
hohe Sicherheit erreicht, dass eine Betatigung der Bremse 10 wirk- 
lich nur dann stattfindet, wenn dies anhand der Ursprungseingabeda- 
ten E auch tatsachlich bewirkt werden sollte. 
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Neben der hohen Sicherheit, die die Dateniibertragungsstrecke bie- 
tet, wird fur die PrQfung der Datenintegritat zudem nur ein sehr ge- 
ringer Zeitaufwand benotigt, da die erste und die zweite Datenveran- 
derungseinrichtung 5, 6 unabhangig vbneinander arbeiten und Ein- 

5 gabedaten E1, E2 abarbeiten kdnnen, sobald diese Eingabedaten 
E1, E2 am jeweiligen Eingang der ersten beziehungsweise der zwei- 
ten Datenveranderungseinrichtung 5, 6 anliegen. Dadurch stehen 
auch die Ausgabedaten A1, A2 dem Vergleicher 7 schnellstmoglich 
zur Verfugung, so dass umgehend die Prufung der Datenintegritat 

10 stattfinden kann. Zudem ist es moglich die Freigabeeinrichtung 8 zu 
deaktivieren, zum Beispiel urn einen ausgelosten Bremsvorgang ab- 
zubrechen, indem gezielt eine Ungleichheit an den Eingangen des 
Vergleichers 7 erzeugt wird. DafQr ist es ausreichend eine der Ein- 
gabedaten E1, E2 zu andern oder bei einer der Datenveranderungs- 

1 5 einrichtungen 5,6 eine Anderung der Ausgabedaten A1 , A2 zu bewir- 
ken. 
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R. 306491 

Patentanspruche 

5 

1. DatenQbertragungsstrecke mit einer Einrichtung zur PrQfung der 
Datenintegritat von von der Senderseite zur Empfangerseite der Da- 
tenQbertragungsstrecke Qbertragenen Daten, insbesondere in einem 
Kraftfahrzeug, gekennzeichnet durch 

10 - eine erste, senderseitige und eine zweite, empfangerseitige Da- 
tenveranderungseinrichtung (5,6), die jeweils eine gleiche, die 
Veranderung von Eingabedaten (E1.E2) in Ausgabedaten 
(A1 ,A2) bewirkende Obertragungsfunktion haben und an die Da- 
tenQbertragungsstrecke (3) angeschlossen sind, 

15 - einen empfangerseitigen, die von der ersten Datenveranderungs- 
einrichtung (5) Qber die DatenQbertragungsstrecke (3) und der 
zweiten Datenveranderungseinrichtung (6) zugeleiteten Ausga- 
bedaten (A1.A2) vergleichenden, bei Gleichheit der Ausgabeda- 
ten (A1.A2) eine Freigabeeinrichtung (8) aktivierenden Verglei- 

20 cher (7), der mit der DatenQbertragungsstrecke (3) und der zwei- 
ten Datenveranderungseinrichtung (6) verbunden ist, 

die Obermittiung von senderseitig erzeugten Eingabedaten (E1) 
an die erste Datenveranderungseinrichtung (5) und von gleichen 
Eingabedaten (E2) Qber die DatenQbertragungsstrecke (3) an die 
25 zweite Datenveranderungseinrichtung (6). 

2. DatenQbertragungsstrecke nach Anspruch 1, dadurch gekenn- 
zeichnet, dass die Eingabedaten im Wesentlichen zeitgleich in Rich- 
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tung der ersten und der zweiten Datenveranderungseinrichtung (5,6) 
abgeschickt werden. 

3. DatenQbertragungsstrecke nach einem der vorhergehenden An- 
spruche, dadurch gekennzeichnet, dass die DatenQbertragungs- 

5 strecke (3) mindestens einen Kommunikationskanal (11), insbeson- 
dere einen CAN- (Controller Area Network-) Kommunikationskanal 
aufweist. 

4. DatenQbertragungsstrecke nach Anspruch 3, dadurch gekenn- 
zeichnet, dass die von der ersten Datenveranderungseinrichtung (5) 

10 erzeugten Ausgabedaten (A1) und die der zweiten Datenverande- 
rungseinrichtung (6) zugefuhrten Eingabedaten (E2) durch einen 
gemeinsamen Kommunikationskanal (11) der DatenQbertragungs- 
strecke (3) Qbertragen werden. 

5. DatenQbertragungsstrecke nach einem der vorhergehenden An- 
15 sprQche, dadurch gekennzeichnet, dass die Freigabeeinrichtung 

(8) die Betatigung eines Aktuators (9), insbesondere einer Bremse 
(10),freigibt. 

: 6. Verfahren zur Prufung der Datenintegritat von von der Sender- 
seite zur Empfangerseite einer DatenQbertragungsstrecke ubertra- 
20 genen Daten. insbesondere in einem Kraftfahrzeug, dadurch ge- 
kennzeichnet, 

dass Eingabedaten (E1) von einer ersten, eine Obertragungs- 
funktion aufweisenden Datenveranderungseinrichtung (5) in 
erste Ausgabedaten (A1) verandert und uber die Datenubertra- 
25 gungsstrecke (3) einem Vergleicher (7) zugefQhrt werden, 
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dass gleiche Eingabedaten (E2) uber die DatenQbertragungs- 
strecke (3) einer zweiten, dieselbe Obertragungsfunktion auf- 
weisenden Datenverandeaingseinrichtung (6) zugeleitet, in 
zweite Ausgabedaten (A2) verandert und dem Vergleicher (7) 
zugefQhrt werden und 

dass der Vergleicher (7) bei Gleichheit von ersten und zweiten 
Ausgabedaten (A1 ,A2) ein Aktivierungssignal ausgibt. 
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Zusammenfassung 

Datenubertragungsstrecke (1) mit einer Einrichtung zur Priifung der 
Datenintegritat von von der Senderseite (2) zur Empfangerseite (4) 
der DatenQbertragungsstrecke (3) Qbertragenen Daten, insbesonde- 
re in einem Kraftfahrzeug, mtt einer ersten, senderseitigen und einer 
zweiten, empfangerseitigen Datenveranderungseinrichtung (5,6) die 
jeweils eine gleiche Obertragungsfunktipn haben und einem die Aus- 
gabedaten (A1.A2) der Datenveranderungseinrichtungen (5,6) ver- 
gleichenden Vergleicher. Es werden dabei sowohl Eingabedaten 
(E1) auf der Senderseite (2) zu Ausgabedaten (A1) verarbeitet und 
an die Empfangerseite (4) ubermittelt sowie gleiche Eingabedaten 
(E2) an die Empfangerseite (4) ubermittelt und dort in Ausgabedaten 
(A2) verandert. Des Weiteren wird ein Verfahren zur Prtlfung der Da- 
tenintegritat beschrieben. 



(Figur) 
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